https://www.opennet.ru/openforum/vsluhforumID6/23714.html Доброго времени суток. <br>К маршрутизаторы подключены клиентские сетки (192.168.21.0/24,192.168.22.0/24 и т. д.)<br><br>Влом создавать access-list для каждого клиента. Поэтому вопрос: можно ли создать один лист для всех клиентов? Бутет ли такая схема работать?<br><br>Т. е. <br><br>access-list 2000 remark RATE-LIMIT CLIENTS<br>access-list 2000 permit ip any 192.168.0.0 0.0.255.255<br><br>И на сабинтерфейсах каждого клиента:<br>1-й клиент:<br>rate-limit output access-group 2000 512000 8000 8000 conform-action transmit exceed-action drop<br>2-й клиент:<br>rate-limit output access-group 2000 256000 8000 8000 conform-action transmit exceed-action drop<br><br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID6/23714.html#5 Sun, 22 Apr 2012 22:37:09 GMT А что мешает применить: <br><br> rate-limit input 10240000 1280000 1280000 conform-action transmit exceed-action drop<br> rate-limit output 10240000 1280000 1280000 conform-action transmit exceed-action drop<br><br>на подинтерфейсе каждого клиента?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23714.html#4 Thu, 19 Apr 2012 11:56:16 GMT &gt;&gt;&gt; зачем тогда access-list ?<br>&gt;&gt; (config-subif)#rate-limit output access-group ?<br>&gt;&gt; &lt;1-2799&gt; Access list index <br>&gt;&gt; rate-limit Match rate-limit access list <br>&gt; я в том плане что ваш ACL не описывает точно имеющиеся сети... <br><br>Не до конца сторки вставил, сорри. Вот так должно быть.<br><br>access-list 2052 remark RATE-LIMIT<br>access-list 2052 permit ip any 192.168.0.0 0.0.255.255<br>access-list 2052 deny ip any any<br><br>&gt; что мешает попробовать?<br><br>В принципе ни чего, но железка работает и проблем не хотелось бы. Тем более, что она не по месту, а достаточно далеко.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23714.html#3 Thu, 19 Apr 2012 11:52:14 GMT &gt;&gt; зачем тогда access-list ?<br>&gt; (config-subif)#rate-limit output access-group ?<br>&gt; &lt;1-2799&gt; Access list index <br>&gt; rate-limit Match rate-limit access list <br><br>я в том плане что ваш ACL не описывает точно имеющиеся сети...<br>что мешает попробовать?<br> https://www.opennet.ru/openforum/vsluhforumID6/23714.html#2 Thu, 19 Apr 2012 11:44:21 GMT &gt; зачем тогда access-list ?<br><br>(config-subif)#rate-limit output access-group ?<br> &lt;1-2799&gt; Access list index<br> rate-limit Match rate-limit access list<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23714.html#1 Thu, 19 Apr 2012 11:10:47 GMT зачем тогда access-list ?<br>